小白逆向某荒野FZ

Anonymous. · 发表于 2018-4-29 17:01

第一次发帖，小白一枚，大佬勿喷。
教程开始
看软件

登录界面.jpg

查壳，傻眼了，没见过，不会脱

查壳.jpg

载入od，运行

首先想到push法，搜索FF 25，傻眼了，看不懂

按钮事件地址.jpg

不管了，先智能搜索，搜密码错误吧

搜索密码错误.jpg

找到了，双击进去

双击密码错误进去.jpg

肯定是有跳转跳到了密码错误，慢慢向上耐心的找关键跳，找到了！

关键跳.jpg

就是他跳向了密码错误，还用问？把它nop掉

别急还没成功呢，输入假码，点登陆，开启功能，发现还有时间限制

成功了.jpg

没事，我们继续搜索使用时长到期

使用时长到期.jpg

发现2个，条件跳转，还用问？都jmp

点击运行，成功了

2成功了.jpg

保存不了？别慌，打补丁吧！

补丁.jpg

保存补丁，逆向成功，不会打补丁的，详见第一期18课

补丁成功 (2).jpg

如果有哪里做得不够好的，还请大佬指出。
大致思路：
查壳》载入od》运行》分析代码》智能搜索》搜索密码错误》双击密码错误进去》找关键跳》nop掉》点击运行》开启功能》时间到期》搜索使用时间到期2个》2个都jmp》打补丁

补丁位置：
00402E36 0F84C0030000 909090909090 改nop

00403A61 0F84B7000000 E9B800000090 改jmp

004042B4 0F857C000000 E97D00000090 改jmp

原文件和补丁地址：https://pan.baidu.com/s/1_wmQ9QJG_oES8_NlVqc8Yg

Shark恒 · 发表于 2018-4-29 17:45

不错，每个人都有开始，加油！！

mac920402 · 发表于 2018-4-29 18:58

提示: 作者被禁止或删除内容自动屏蔽

Peak · 发表于 2018-4-29 19:05

很厉害！学习了！

skwt · 发表于 2018-4-29 19:36

账号密码进去的是E盾？

skwt · 发表于 2018-4-29 19:37

最好还是设置回复可见吧 = = 论坛伸手党太多了

skwt · 发表于 2018-4-29 19:54

楼主你的补丁可能有一点问题= = 网吧就不能用建议XH的补丁还是不错的还有希望放一下更新地址= =

打豆豆 · 发表于 2018-4-29 20:44

这么牛，支持个

xx911054778 · 发表于 2018-4-29 20:49

xp系统。很6啊

懒惰的L · 发表于 2018-5-1 12:19

学习啦啦啦

		自动登录	找回密码
密码			立即注册

mac920402 当前离线窥视卡雷达卡头像被屏蔽	mac920402 发表于 2018-4-29 18:58 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
mac920402 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 小白逆向某荒野FZ

评分